8月25日消息，据Decrypt报道，安全公司Socket发现一场针对Firefox用户的恶意扩展活动，其通过共享代码、基础设施和发布模式关联到77个扩展身份，其中40个已被确认具有恶意行为。这些扩展主要冒充OKX、Rabby Wallet、TronLink等Web3产品，通过虚假钱包界面或篡改后的真实钱包代码，窃取用户输入的助记词、私钥、账户数据、已保存凭
8月25日消息，据Decrypt报道，安全公司Socket发现一场针对Firefox用户的恶意扩展活动，其通过共享代码、基础设施和发布模式关联到77个扩展身份，其中40个已被确认具有恶意行为。这些扩展主要冒充OKX、Rabby Wallet、TronLink等Web3产品，通过虚假钱包界面或篡改后的真实钱包代码，窃取用户输入的助记词、私钥、账户数据、已保存凭